关于近期医疗行业网络垂纶邮件攻击的清静通告
宣布时间：2021-01-28 09:01 浏览次数：7270
我司近期发明多个客户单位遭受到蠕虫式垂纶邮件攻击事务 ，主要受害单位为医疗行业的相关机构。
【事务形貌】
一些医疗机构的事情职员收到电子邮件 ，问题为“医务违法职员名单” ，该邮件在某些情形下（尤其是接纳网页版邮箱的场景）具有自动转发给通讯录联系人的“蠕虫”式伸张能力。
该邮件带有附件 ，其中的excel表格里含有一张模糊不清的图片和网页超链接 ，诱导用户点击审查详情 ，点击后将会翻开一个伪造163邮箱登录界面的垂纶网页 ，诱导163邮箱、126邮箱的用户输入账号、密码。一旦用户输入信息并提交 ，将导致邮箱账号被盗 ，邮件可能被不法查收和回复 ，邮箱账号可能被不法使用 ，进而导致更严重的效果。
垂纶邮件样本如图：
垂纶网页链接如图：
0
【影响规模】
地区规模：现在已发明的案例主要集中在福建地区。
受害人群：主要为使用了网易邮箱的医疗行业事情者。尤其是使用浏览器登录网页版邮箱的用户。
【清静建议】
请各单位增强职员清静意识培训 ，实时做好以下几点事情：
1. 不要翻开与自己事情无关的邮件。（纵然发件人是你的同事）
2. 邮件的附件要经由专业杀毒软件查杀之后再翻开。
3.不使用网页版的电子邮箱 ，应该使用著名的大厂商提供的邮件客户端软件 ，并且只管设置为“纯文本”模式查阅邮件内容 ，非须要情形请勿使用“HTML”模式查阅邮件。
4. 一旦自己或身边的人有收到如上可疑邮件 ，请不要翻开 ，并且应该实时修改邮箱密码。
